私は何年もUpworkというサイトを通じてフリーランスに仕事を依頼してきた。このサイトにはさまざまな分野のプロが集まっているので、マンガ家からソフトウェア開発者、校正者まで、あらゆる人材を探すのに使ってきた。中には素晴らしい人もいれば、散々な結果に終わったこともあるが、露骨に詐欺を仕掛けてきた人は一人もいなかった。

リジーに出会うまでは。

私は自分で作っているケトジェニック・ダイエットのウェブサイトのためにライターを探していた。アメリカ在住のネイティブスピーカーという触れ込みのリジーは、有望な候補に見えた。彼女のプロフィールには目立つ文法ミスがなく、これは雇われライターの中では驚くほど稀なことだ。そして何より、料金はたったの10ドル／時だった。

わかっている、あなたが何を考えているかはわかる。時給10ドルなら、どう考えても詐欺師か、ひどいライターに決まっている、と。Upworkのライターの相場は30〜60ドル／時なのに、なぜそんな安いレートで引き受けるのか？

だが、それもUpworkの醍醐味だ。これまで私が出会った中で最も優秀だった人たちの中には、良い評価を積み上げるために、あえて不審なほど安いレートを提示していた人もいた。リジーの受注歴はまだ少なかったが、すべての仕事で満点の評価を得ていた。

もし彼女が有能なら、破格の安さで優秀なライターを確保できる。もしひどい原稿しか書けなければ、10ドル／時のライティングがどんなものか見られただけでも収穫だ。

50ドルと白紙のドキュメントの交換

私からのオファーを受け取ると、リジーはすぐに承諾した。私は3本のレポート作成を依頼し、書き方についての指示書を渡した。

上限を5時間に設定し、4時間半の時点で終わっていなければ、残りの30分ですべての進捗を共有のGoogleドキュメントにまとめるよう伝えた。

翌日、Upworkの記録ではリジーが5時間きっちり請求していたが、Googleドキュメントは空のままだった。彼女からはメッセージも一切届いていなかった。

救世主は invasive な監視ツール

リジーのタイムシートを確認すると、彼女がUpwork公式のスパイウェアツール「Work Diary」を使って時間を記録していたことがわかった。これはフリーランスの画面をキャプチャし、キーストロークを記録して、そのすべての情報をUpworkとクライアントの両方に送信するものだ。

Work Diaryは正直気味が悪いと思っている。私はフリーランスに使用を強制したことはないが、リジーは単に時間を請求するのではなく、自らこのツールを実行することを選んだ。つまり、成果物は何も得られなかったが、彼女が請求した5時間をどう過ごしたかがわかるスクリーンショットは手に入ったのだ。

初期のスクリーンショットでは、彼女はヒンドゥー教のマントラに関するドキュメントを書いていた。私のプロジェクトとは明らかに無関係な内容だったが、彼女はその作業時間を私に請求していた。

その後、彼女はタロットカードに関する記事を書き始めていた。ケトジェニックの世界でタロット占いを食事選びに取り入れる新たなトレンドでもない限り、これも私のプロジェクトとは無関係に思えた。

一体何が起きているのか？

そして、事態はさらに興味深いものになった。あるスクリーンショットには、Upworkのメッセージ機能を使って他のクライアントとやり取りするリジーの姿が写っていた。

最初は混乱した。そこには二人の人物が会話している様子が写っていたが、どちらもリジーではなかったのだ。そうか！彼女は「Abi Hensley」という別のUpworkユーザーとしてログインしていたのだ。

Upworkで検索してみると、すぐにAbiのプロフィールが見つかった。案の定、リジーのものと文章も時給もまったく同じだった。

これで、なぜタスクバーに4つも異なるウェブブラウザがピン留めされていたのか合点がいった。おそらくUpworkのアカウントごとに別のブラウザを使い分けていたのだろう。

Graceとは誰なのか？

あるスクリーンショットには、リジーのDocumentsフォルダが写っていた。

そこには名前に「Grace」を含む複数のファイルがあった。

• 「Grace Application Letter」
• 「Grace CV」
• 「Grace Intenship [sic] letter」

最後に、「Grace」に続いて姓と思われる名前が付いたPDFがあった。そのフルネームは非常に珍しく、Googleで検索すると一件だけヒットした。ケニアの学校教師のFacebookプロフィールだった。

夜9時、あなたは今どこにいますか？

スクリーンショットには、もう一つ微妙な手がかりが隠されていた。タイムゾーンだ。

Upworkがこの画像をキャプチャしたのはグリニッジ標準時の午後6時15分だったが、フリーランスのパソコンの時計は午後9時17分を指していた。

これはどこのタイムゾーンだろう？調べてみると、ケニアのナイロビのタイムゾーンと一致した。

バーサーのように聞こえたくはないが、ケニア人の名前とケニアのタイムゾーン、この二つが揃えば、「リジー」は実のところケニア人なのではないかと思えてくる。

プロフィールの方はどうなのか？

私をリジーの雇用へと導いたUpworkのプロフィールをもう一度見直してみた。いくつかGoogle検索をかけてみると、彼女がプロフィール全体を盗用していたことがわかった。LinkedInのプロフィールと、Upwork上の別のプロフィールをつなぎ合わせた寄せ集めだったのだ。

これは罠なのか？

詐欺の手口があまりにも杜撰で露骨だったので、かえってこれはより巧妙な詐欺の第一段階なのではないかと疑った。なぜわざわざ仕事をしていない証拠となるスクリーンショットをアップロードするのか。普通に50ドルの請求書を送ればいいだけなのに。そしてなぜ請求だけしてレポートを渡さないのか？当然、私はスクリーンショットの履歴を確認することになる。

映画では、詐欺師は常に被害者に詐欺を見破ったと思わせる。だが、ダミーの詐欺を暴かせること自体が本当の詐欺の一部なのだ。そして、優位に立ったと思った瞬間、被害者は真の罠にまんまと落ちる。ここにも、もう一層の欺きが隠されているのだろうか？

なぜUpworkはこれを見逃したのか？

Upworkがフリーランスに侵入的なスパイウェアのインストールを強いているのは、 presumably 詐欺を摘発するためだろうに、彼らは詐欺を示す多くの重大な兆候を見逃していたことに気づいた。

• 2人のフリーランスが、2000マイル（約3200km）も離れた都市に住んでいると主張しながら、同じパソコンとIPアドレスを使っていた。
• 2人のフリーランスのプロフィールが一字一句同じだった。
• あるフリーランスが、同じサイト上のより実績のあるユーザーのプロフィールから大部分を盗用していた。
• 2人とも米国在住を自称しているのに、時計はナイロビ時間に設定され、おそらくIPアドレスもケニアのものだった。

ようやく成果物が届く

スクリーンショットを見た途端、私は契約を終了し、詐欺をUpworkに報告した。リジーは契約が終了したことは知ったが、私が彼女についてコメントした内容は一切知らされていない。

翌日、リジーからなぜ契約を終了したのかというメッセージが届いた。彼女は私に請求した不審な時間については一切触れず、代わりに3本の完成したレポートが入ったWord文書を添付してきた。

これが、コカ・コーラがケトジェニック・ダイエットに適合するかについての彼女のレポートだ。

Coca-Cola

概要

コカ・コーラは糖分を多く含み脂肪を含まないため、ケトジェニックには適していません。

詳細

コカ・コーラの栄養価によると、ケトジェニックには適していません。1食あたりの正味炭水化物は10.6gです [編注：実際の正味炭水化物は39g]。さらに、脂肪とタンパク質は含まれていません。もしかしたら、コーク・ゼロやダイエット・コークといった他のバリエーションを検討してみてはいかがでしょうか。

文法自体は悪くなかったが、これでリジーがネイティブスピーカーではないことがさらに確信できた。最も決定的な証拠は、「Diet Coke」の前の定冠詞だった。アメリカ人は「さあ、キンキンに冷えたthe Diet Cokeを一杯どうぞ」などとは絶対に言わない。

Upworkの不正への対応

リジーのアカウントを不正として報告してから2日後、Upworkはサポートチケットを次のようなメモとともにクローズした。

ご報告に基づき、アカウントを調査し、利用規約に定義された措置を講じました。すべてのメンバーのアカウントの機密性を保護するため、調査結果の詳細をお伝えすることはできません。

結果を報告できない？私はリジーの偽アカウントがすべて閉鎖されることを期待していたのだが、それは私にもはっきりわかる形で現れるはずの結果だ。

リジーを報告してから3週間が経った。プロフィールは報告から数日後に非公開になったが、Upwork上では今もアクティブで、仕事のオファーを受け付けていると表示されている。

• Lizzie Ruprecht
• Abi Hensley

Upworkは50ドルを返金してくれた。それはありがたかった。

なぜ私のフィードバックが表示されないのか？

仕事終了後のフィードバックで、私はリジーのプロフィールが不正であることを指摘した。憶測に基づく非難は避け、客観的な事実だけに絞るよう注意した。リジーは無関係な作業の時間を私に請求し、Work DiaryによってUpworkのプロフィールを重複して運用していることが明らかになった、という内容だ。

不思議なことに、Upworkはそれを「フィードバックなし」として表示した。

追記：redditのコメント投稿者たちが指摘してくれたが、Upworkでは仕事の返金を承認すると、常にクライアントのフィードバックが非表示になるそうだ。

他のクライアントへの警告

リジーの悪事を発見した日、私は彼女の他のクライアントの一人に連絡を取った。彼はリジーの「Abi」名義のプロフィールを通じてセールスコピーの執筆を依頼していた。彼からはまだ成果を待っているという返事があったが、数日後に再び連絡があり、彼も彼女との契約を終了したとのことだった。

注目すべきことに、Upworkはアカウントを「調査し措置を講じた」としながらも、この不正についてそのクライアントには一切通知していなかった。しかもその時点でも、彼はまだリジー／Abiと契約中だったのだ。

Upworkの情報漏洩（クロスコンタミネーション）問題

Upworkのクライアントリストは非公開なので、本来なら自分のフリーランスの他のクライアントに連絡を取ることはできないはずだ。しかしリジーはスクリーンショットに十分な情報を漏らしていたため、私は彼女を雇った別の人物の連絡先を見つけることができた。

これは、UpworkのWork Diary機能が抱えるもう一つの興味深い問題、すなわちクロスコンタミネーション（情報の相互汚染）を浮き彫りにする。

もしフリーランスがあなたに応募してきて、カバーレターの最後にこんな一文を添えていたらどうだろう。

ところで、私は自分の画面全体のキャプチャを不特定の第三者に送信するソフトウェアを日常的に実行しています。ご了承ください！

おそらく、あなたは即座にその候補者を却下するだろう。しかし、Work Diaryで時間を計測しているすべてのUpworkユーザーは、暗黙のうちにまさに同じことを言っているのだ。

クライアント側には、これを防ぐ手段がない。クライアントはフリーランスにWork Diaryの使用を必須にするか任意にするかを選べるが、禁止する選択肢はない。たとえ禁止できたとしても、他のクライアントが必須にしている可能性は残る。

もしあなたが雇ったフリーランスが、たまたま別のクライアントのために課金している最中にあなたからのメッセージを確認したり、あなたの仕事に関するウィンドウを開いたままにしたりすれば、Work Diaryはあなたのプライベートな情報を複数の第三者に漏洩してしまう。こうした漏洩は、画面全体を自動的にキャプチャする仕組みでは避けられないのだ。

最後に

今回の経験で、Upworkの欠点がいくつか見えてきた。一方で、多くの不正の兆候を見逃し、継続的な悪用をほとんど防げなかった。他方で、Upworkを何年も使ってきて詐欺師に当たったのが今回が初めてだという事実も、何かを物語っている。

私はUpworkにべた惚れというわけではないが、FiverrやFreelancer.comといった代替プラットフォームはさらにひどかった。今後もUpworkは使い続けるつもりだが、今回の件で、フリーランスにプライベートなデータへのアクセスを許可する際はより慎重になるべきだという教訓を得た。